标签: 安全
全部带「安全」标签的文章。
WordPress 一周前就发了补丁，CISA 现在还要求查有没有被动手脚
WordPress 7.1.4 堵住了核心更新过程中的一个漏洞，CISA 把它列入已知被利用漏洞清单，还标了取证排查：先装补丁，再查有没有被动过手脚。这篇把机制讲清，给出五站排查的走法，最危险的是那些名义上有人管、其实没人登录的站。
CrowdStrike 的急停开关，能停掉你电脑上那个 Codex 吗
CrowdStrike 发布了 AI 急停开关，说 agent 跑偏时管理员能把它停掉。这篇用 Codex 走了一遍：这个开关靠装进 agent 的钩子、电脑上的传感器和公司网络里的网关这三层看见 agent，少一层就少管一块；今天真正能动手的只有在网关切断模型访问，在电脑上直接终结进程还没上线；拦违规大多是机器自动做的，急停这一下才是人按的。
被塞了后门的 Claude Code 扩展，挂的还是认证名：个人用户怎么查、怎么防
Cursor 市场里的 Claude Code 官方扩展出过被动过手脚的版本，在市场里挂了约 11 个小时，Cursor 在 X 上说最多 5000 人装到。它往你的 authorized_keys 里塞钥匙、开隧道、留后门，更新到最新版也清不掉。这一篇讲个人用户怎么查自己的机器、查到了怎么处理、平时怎么防。
GLM-5.3发生泄漏，你使用的中转站还安全么？
Cloudflare 这次泄漏本身不大、已经修好。它演示的才是正事：中转站分纯转发和自部署替换两种，这种泄漏出在第二种身上，而你在外面根本分不出自己买的是哪一种。
开源项目也许并不安全：面试项目藏后门
一个面试 repo 把后门藏在 .vscode 设置里。但这件事真正暴露的是：开源只保证代码可以审，不保证有人审过。对没名气的小项目，一次性假项目几乎没有约束，反而可能比闭源更危险。
